AC上网行为管理技术白皮书.docVIP

上网行为管理技术白皮书 满足Internet行为的管理需求 2006年12月 深信服电子科技有限公司 文档编号410 目录全文介绍 4 一．互联网对组织提出挑战 4 二．AC给用户带来的价值 5 ? 管理网络带宽 6 ? 保障内容安全 7 ? 提高生产效率 8 ? 规避法律风险 10 三．功能实现 11 3.1 规划你的部门 12 3.2 建立身份认证体系 12 3.3 开始分析网络流量 14 3.4 优化带宽资源 16 3.5 网页浏览的控制 19 3.6 管理即时通讯工具 22 3.7 应对BT类软件 25 3.8 控制其他的网络应用 28 3.9 防止机密泄露 28 3.10更多的安全机制 29 四．领先的技术优势 32 4.1 邮件延迟审计(PSA) 32 4.2 网络准入规则(NAR) 34 4.3 数据中心(NDC) 36 4.4 单点登录技术(SSO) 39 4.5 反钓鱼网站功能 40 4.6 代理服务器识别 41 4.7 智能排障技术(IBF) 42 五．部署您的AC产品 42 穿透式（Pass-Through）部署 43 旁路式（Pass-by）部署 44 六．为何选择深信服科技 45 全文介绍 在中国，Internet的普及为组织带来了更多的商业机会，极大地降低了运营和沟通 成本。同时，由于对互联网访问缺乏必要的管理措施，组织的网络资源往往得不到有效的利用，并由此引发了一系列安全、效率和法律问题。 本文针对互联网行为的管理和控制，介绍了一套行之有效的解决方案，旨在帮助用户实现对核心网络资源的保护，规避不良行为带来的法律风险，在有效提升组织工作效率的同时也使网络带宽资源得到合理的利用。 一．互联网对组织提出挑战 过去，中国员工通过与同事闲聊来打发上班时间。随着计算机和互联网的普及，员工有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上舞文弄墨······。只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。 Dynamic Markets Limited每年会对全球的企业员工和IT主管进行调查，重点探讨在办公环境中互联网及应用的使用情况，一方面从中了解员工的上网习惯，另一方面可从IT主管的立场来认识企业所面临的网络问题。调查结果令人吃惊中国员工每周多花7.6小时来使用IM、玩游戏、P2P或媒体；员工上网下载音乐比拉美高16%；上网进入聊天室和玩在线游戏两方面分别比其他国家高约8%和12%；在同为发展中国家的印度，只有26% 员工浏览个人信件，而在中国，这个数字则是60%！ Instant Messenger，IM）和文件共享（Peer to Peer，P2P）带来的病毒、蠕虫和木马，都可以随着简单鼠标点击轻而易举的侵入内网。 让人无奈的是，员工的不规范网络行往往需要组织的管理者为其买单。信息充斥着互联网的每一个角落，未授权的论文、音频和视频文件都可能被员工们无意下载并传播，而这一行为将会招致比以往更多的惩罚，来自多方的压力迫使中国政府前所未有的重视知识产权的保护。而一些员工利用上班时间访问内容偏激的网站甚至组织、参与非法网络活动，例如网上诈骗、网络攻击，这些行为使组织名声扫地，蒙受牵连。 组织核心资源的未授权传播同样令管理者痛心疾首，也就是我们经常提到的员工泄密行为，这在国内已有众多先例。由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵测的员工和一个忠实可靠的干将都有可能将局域网内的重要资料泄露给第三方组织甚至竞争对手。 以上所提到的问题不是耸人听闻，而是实实在在地存在于每一个互联网络，也许你还没有意识到问题的严重性，那只是因为事态的发展还没有到达让你震惊的地步。 值得庆幸的是，越来越多务实、具备安全意识的管理者发现了问题所在，并希望通过有效而可靠的途径来实现对员工的网络行为管理。在这里，深信服科技（SINFOR）的AC上网行为管理就是其中最具竞争力的解决方案。 二．AC给用户带来的价值 深信服科技（SINFOR）的AC产品带来了全面而细致的互联网行为管理解决方案。在此，我们通过对AC在管理网络带宽、保障内容安全、提高生产效率和规避法律风险这四个方面来具体阐述其为用户带来的商用价值。 管理网络带宽 网络流量管理 AC上网行为管理产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面 分析和优化广域网带宽资源。 AC的数据中心（Network Data Center， NDC）对局域网发生的所有网络行为进行记录、分析和趋势报告。借助图形化的数据和报表，用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源，网页浏览，收发邮件，还是疯狂的P2P下载。同样，我们还可以了解到哪个员工在网上购物方面表现出了异于常人